したがって、ALAS2-2023-2319 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 20d161ace307e28690229b68584f2d84556f8960 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。
    (CVE-2023-5441)

  - v9.0.2010 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use After Free)。(CVE-2023-5535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4587-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Vim は、古き良き UNIX エディター Vi の改良バージョンです。ファイル「src/alloc.c」の関数「ga_grow_inner」で割り当てられたメモリの heap-use-after-free (748 行) は、関数「do_cmdline」のファイル「src/ex_docmd.c」で解放され、その後「src/cmdhist.c」の行 759 で再度使用されました。`: history` コマンドを使用する際、提供された引数が受け入れられた値をオーバーフローする可能性があります。整数オーバーフローを引き起こし、後にメモリ解放後使用 (Use After Free) を引き起こす可能性があります。この脆弱性はバージョン 9.0.2068 でパッチが適用されています。(CVE-2023-46246)

  - 9.0.1969より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-5344)

  - 20d161ace307e28690229b68584f2d84556f8960 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。
    (CVE-2023-5441)

  - v9.0.2010 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use After Free)。(CVE-2023-5535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 37 ホストには、FEDORA-2023-e9c71abc95 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 20d161ace307e28690229b68584f2d84556f8960 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。
    (CVE-2023-5441)

  - v9.0.2010 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use After Free)。(CVE-2023-5535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 20d161ace307e28690229b68584f2d84556f8960 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。
    (CVE-2023-5441)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

v9.0.1992 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 39 ホストには、FEDORA-2023-1976197889 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 9.0.1969より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-5344)

  - 20d161ace307e28690229b68584f2d84556f8960 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。
    (CVE-2023-5441)

  - v9.0.2010 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use After Free)。(CVE-2023-5535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。

リモートの SUSE Linux SLES12 / SLES_SAP12 ホストには、SUSE-SU-2023:4560-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Vim は、古き良き UNIX エディター Vi の改良バージョンです。ファイル「src/alloc.c」の関数「ga_grow_inner」で割り当てられたメモリの heap-use-after-free (748 行) は、関数「do_cmdline」のファイル「src/ex_docmd.c」で解放され、その後「src/cmdhist.c」の行 759 で再度使用されました。`: history` コマンドを使用する際、提供された引数が受け入れられた値をオーバーフローする可能性があります。整数オーバーフローを引き起こし、後にメモリ解放後使用 (Use After Free) を引き起こす可能性があります。この脆弱性はバージョン 9.0.2068 でパッチが適用されています。(CVE-2023-46246)

  - 9.0.1969より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-5344)

  - 20d161ace307e28690229b68584f2d84556f8960 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。
    (CVE-2023-5441)

  - v9.0.2010 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use After Free)。(CVE-2023-5535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 38 ホストには、FEDORA-2023-6c84e57fab のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - 20d161ace307e28690229b68584f2d84556f8960 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。
    (CVE-2023-5441)

  - v9.0.2010 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use After Free)。(CVE-2023-5535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS-2023-1893 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - Vim は、古き良き UNIX エディター Vi の改良バージョンです。ファイル「src/alloc.c」の関数「ga_grow_inner」で割り当てられたメモリの heap-use-after-free (748 行) は、関数「do_cmdline」のファイル「src/ex_docmd.c」で解放され、その後「src/cmdhist.c」の行 759 で再度使用されました。`: history` コマンドを使用する際、提供された引数が受け入れられた値をオーバーフローする可能性があります。整数オーバーフローを引き起こし、後にメモリ解放後使用 (Use After Free) を引き起こす可能性があります。この脆弱性はバージョン 9.0.2068 でパッチが適用されています。(CVE-2023-46246)

  - 9.0.1969より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-5344)

  - 20d161ace307e28690229b68584f2d84556f8960 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。
    (CVE-2023-5441)

  - v9.0.2010 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use After Free)。(CVE-2023-5535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2023-403 のアドバイザリに記載されている複数の脆弱性の影響を受けます。

  - 20d161ace307e28690229b68584f2d84556f8960 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。
    (CVE-2023-5441)

  - v9.0.2010 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use After Free)。(CVE-2023-5535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの SUSE Linux SLED15 / SLED_SAP15 / SLES15 / SLES_SAP15 / openSUSE 15 ホストには、SUSE-SU-2023:4557-1 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - Vim は、古き良き UNIX エディター Vi の改良バージョンです。ファイル「src/alloc.c」の関数「ga_grow_inner」で割り当てられたメモリの heap-use-after-free (748 行) は、関数「do_cmdline」のファイル「src/ex_docmd.c」で解放され、その後「src/cmdhist.c」の行 759 で再度使用されました。`: history` コマンドを使用する際、提供された引数が受け入れられた値をオーバーフローする可能性があります。整数オーバーフローを引き起こし、後にメモリ解放後使用 (Use After Free) を引き起こす可能性があります。この脆弱性はバージョン 9.0.2068 でパッチが適用されています。(CVE-2023-46246)

  - 9.0.1840 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2023-4733)

  - 9.0.1846より前の GitHub リポジトリ vim/vim における整数オーバーフローまたはラップアラウンド。(CVE-2023-4734)

  - 9.0.1847より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2023-4735)

  - 9.0.1848より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-4738)

  - 9.0.1858より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2023-4752)

  - 9.0.1873より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-4781)

  - 9.0.1969より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-5344)

  - 20d161ace307e28690229b68584f2d84556f8960 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。
    (CVE-2023-5441)

  - v9.0.2010 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use After Free)。(CVE-2023-5535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.10 ホストには、USN-6452-1 アドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

  - vim/vim のゼロ除算を 9.0.1367-1 から 9.0.1367-3 に変更 (CVE-2023-3896)

  - 9.0.1840より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2023-4733)

  - 9.0.1846より前の GitHub リポジトリ vim/vim における整数オーバーフローまたはラップアラウンド。(CVE-2023-4734)

  - 9.0.1847より前の GitHub リポジトリ vim/vim における領域外書き込み。(CVE-2023-4735)

  - 9.0.1848より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-4738)

  - 9.0.1857より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2023-4750)

  - 9.0.1331 より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-4751)

  - 9.0.1858より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use-After-Free)。(CVE-2023-4752)

  - 9.0.1873より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-4781)

  - 9.0.1969より前の GitHub リポジトリ vim/vim におけるヒープベースのバッファオーバーフロー。(CVE-2023-5344)

  - 20d161ace307e28690229b68584f2d84556f8960 より前の GitHub リポジトリ vim/vim の NULL ポインターデリファレンス。
    (CVE-2023-5441)

  - v9.0.2010 より前の GitHub リポジトリ vim/vim でのメモリ解放後使用 (Use After Free)。(CVE-2023-5535)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
184279	Amazon Linux 2 : vim (ALAS-2023-2319)	Nessus	Amazon Linux Local Security Checks	2023/11/2	2024/12/11	high
186339	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: vim (SUSE-SU-2023:4587-1)	Nessus	SuSE Local Security Checks	2023/11/28	2023/12/8	high
183681	Fedora 37 : vim (2023-e9c71abc95)	Nessus	Fedora Local Security Checks	2023/10/23	2024/11/15	high
226519	Linux Distros のパッチ未適用の脆弱性: CVE-2023-5441	Nessus	Misc.	2025/3/5	2025/3/5	medium
183880	Vim < 9.0.1992 のポインターデリファレンス	Nessus	Windows	2023/10/25	2023/11/2	medium
185202	Fedora 39 : vim (2023-1976197889)	Nessus	Fedora Local Security Checks	2023/11/7	2024/11/14	high
186251	SUSE SLES12セキュリティ更新: vim (SUSE-SU-2023:4560-1)	Nessus	SuSE Local Security Checks	2023/11/25	2023/12/8	high
183684	Fedora 38 : vim (2023-6c84e57fab)	Nessus	Fedora Local Security Checks	2023/10/23	2024/11/14	high
186590	Amazon Linux AMI: vim (ALAS-2023-1893)	Nessus	Amazon Linux Local Security Checks	2023/12/5	2024/12/11	high
184428	Amazon Linux 2023 : vim-common、vim-data、vim-default-editor (ALAS2023-2023-403)	Nessus	Amazon Linux Local Security Checks	2023/11/4	2024/12/11	high
186259	SUSE SLED15 / SLES15 / openSUSE 15 セキュリティ更新: vim (SUSE-SU-2023:4557-1)	Nessus	SuSE Local Security Checks	2023/11/25	2023/12/8	high
183889	Ubuntu 16.04 ESM / 18.04 ESM / 20.04 LTS / 22.04 LTS / 23.04 / 23.10 : Vim の脆弱性 (USN-6452-1)	Nessus	Ubuntu Local Security Checks	2023/10/25	2024/8/27	high

検出

プラグインの検索

high

high

high

medium

medium

high

high

high

high

high

high

high